База знаний и каталог уязвимостей

Полный технический справочник веб-уязвимостей, утечек конфигураций, незащищенных баз данных и ошибок вайб-кодинга с готовыми рецептами устранения.

Сервис Site Check проводит бережное неразрушающее сканирование сайтов по открытым источникам. Мы проверяем публичную часть веб-ресурса на наличие критических дыр, утечек секретных токенов во фронтенд-коде, оставленных конфигурационных файлов и открытых портов баз данных, не создавая нагрузки на ваш продакшн.

Каталог проверок безопасности

Всего 36 проверок

Методология и стандарты аудита

Каждая проверка в базе знаний Site Check сопоставлена с отраслевыми стандартами безопасности (OWASP Top 10, CWE, NIST) и правилами конфигурации современных веб-серверов. Мы не проводим атак на отказ в обслуживании (DDoS) и не применяем деструктивные пейлоады: сканирование анализирует только открытые заголовки, публично доступные эндпоинты и скомпилированные клиентские файлы.